Илья
ничего они не пропускают
Илья
мало ли где permit any пропустишь
Илья
Sergey
Yury
мало ли где permit any пропустишь
Вооот. Все чёт забывают, что магии не бывает, а между головой и ацл ещё и руки есть
Sergey
Илья
Илья
у меня там пачка любимых, в зависимости от контекста
Илья
Sergey
Сергей
И часто они такой атракцион невиданной щедрости устраивают? )
Evgeniy
"И вообще роутеры должны быть чисто процессорные, тогда никакие атаки на перегрузку процессора не позволят прогнать трафик, который проходить не должен."
Purrr
нет, ты поясни, я вроде не студент, семь лет в телекоме, никаких проблем с ацл не исптываю. что ты хочешь сказать?
хочу сказать что в циске адово ацл мантайнить
Purrr
чо тут поянсять
Илья
то что меня почему-то это не парит
Purrr
меня не парит, это просто кромешный пиздец
Denis
он просто познал лучше
Purrr
аср1к с ацлями на бордере - нбал я его за щеку
Denis
и больше не может вернуться в циско-мир
Purrr
со свищами еще больнее
Purrr
странный ты аэспи с цуской
Purrr
:(
Purrr
ты точно аэспи?
Purrr
может ты энт?
Evgeniy
хэйторы
Evgeniy
бля
Илья
я мэнт
Purrr
"И вообще роутеры должны быть чисто процессорные, тогда никакие атаки на перегрузку процессора не позволят прогнать трафик, который проходить не должен."
это кто такой умеый? мастер некрота с нага?
Anonymous
"И вообще роутеры должны быть чисто процессорные, тогда никакие атаки на перегрузку процессора не позволят прогнать трафик, который проходить не должен."
правильно. чтоб никакие настройки не поменять, выявился баг, с багом и живи
Denis
дак удобно же, 1 мппс влил и он склеился, дудос не прошел
Sergey
я свои acl проверяю через nmap из внешнего мира
когда их вешают все работает, нмап покажет , что все ок, потом кто-то замчат трафик которого не должн обыть, к примеру
Sergey
лезут на каталист - правило есть, с дропом прям на конкретный порт
Sergey
а трафик идет
Sergey
копируется прям из консоли ацл и вставляется заново - начинает опять работать
Sergey
это не прям вот постоянно, но случай такой не один
Илья
не один а два
Sergey
может это при определенных условиях случается, когда, например правил много - хз
Sergey
и даже не 2
Sergey
ну вы можете верить в непоколебимость ацл и дальше, мое дело предупредить)
Илья
я верю что даже две железки не дают 100% отказоустойчивость, тем не менее это разумный компромис между одной и десятью
Sergey
и не могут дать, сколько раз было, что они друг за другом ложились потому что бага в обеих одна)
Sergey
сюрприз, сюрприз
Илья
да, использовать одного вендора это тоже разумный компромис между зоопарком и багом софта который завалит оба бордера
Илья
пока что не слышал чтобы кто-нибудь двойное мплс кольцо строил так что одна половина была одного вендора, а другая другого
Vladimir
https://cs10.pikabu.ru/post_img/2018/04/06/11/1523041897158832758.jpg
Vladimir
Кто-то засветился на пикабу
Houston
Тут выше говорили. Они у циски тоже хуевые, слетают, пропускают, отваливаются и ещё что-то
http://blog.gramant.ru/2009/04/27/cisco-acl-ip-fragmentation/
Vladimir
ссыль?
https://pikabu.ru/story/uyazvimost_v_cisco_cve2018017_ili_klassicheskaya_pyatnitsa_5829430
Dmitry (DAY)
пока что не слышал чтобы кто-нибудь двойное мплс кольцо строил так что одна половина была одного вендора, а другая другого
услышь, но неикольцо а двойную звезду
Houston
з а с а д а
Houston
(чат все равно открытый, вам не похуй?)
Dmitry (DAY)
какие задачи, такая и топология
Илья
и я пытаюсь это исправить
Илья
Илья
я не старюсь а пытаюсь
Илья
умвр
Eugene
на суп6Т оказывается vstack бай дефолт тож
Houston
чому бы нiт
Houston
а хулi говорили что вплоть до 4к катаклистов только :( а то я мог бы и поверить
https://github.com/Sab0tag3d/SIET
Evgeniy
а хулi говорили что вплоть до 4к катаклистов только :( а то я мог бы и поверить
Я выше писал, что 2т тоже
Evgeniy
Видимо все новее 2т тоже беда
Dmitriy
#whois
Dmitriy
Добрый время суток. Меня зовут Дмитрий. Инженер. из Мск. О группе узнал с пикабу. Нет.
Dmitry